NATO Kooperativni centar izvrsnosti za sajber bezbjednost (CCDCOE) u Talinu, Estonija, prošle sedmice je bio domaćin 15. izdanja vježbe Locked Shields u oblasti sajber bezbjednosti.
Oko 4.000 stručnjaka iz 41 države učestvovalo je u Locked Shields 2025, koja je osmišljena da testira i unaprijedi spremnost timova za bezbjednost u odbrani nacionalnih sistema i kritične infrastrukture kroz realističnu simulaciju.
Iako je danas najveća i najkompleksnija vježba sajber bezbjednosti na svijetu, Locked Shields je imao skromne početke.
„Tokom proteklih 15 godina, Locked Shields je značajno rastao — kako u broju učesničkih država, tako i u kompleksnosti sistema koji su uključeni. Kada je prva vježba održana 2010. godine, učestvovale su samo četiri države i 60 učesnika“, rekao je Dan Ungureanu, direktor vježbe Locked Shields 2025 za SecurityWeek.
„Ovaj rast se ogleda i u veličini timova za planiranje i podršku“, dodao je Ungureanu. „Locked Shields se organizuje u saradnji sa vodećim stručnjacima iz sajber industrije, akademske zajednice i savezničkih snaga za sajber bezbjednost. Izdanje za 2025. godinu bilo je zajednički napor u koji je bilo uključeno 450 planera i programera i više od 25 industrijskih partnera.“
Stručnjaci za sajber bezbjednost koji su učestvovali u Locked Shields 2025 bili su zaduženi za zaštitu više od 8.000 sistema — uključujući one koji simuliraju vojnu infrastrukturu i telekomunikacione mreže — od više od 8.000 sajber napada.
41 država učesnica formirala je 17 multinacionalnih timova u nastojanju da unaprijede saradnju. Svi su učestvovali na vježbi na daljinu, ali je svaki tim sam odlučivao da li će se prijaviti iz svoje države ili se okupiti na jednom mjestu.
Locked Shields je testirao ne samo tehničke sposobnosti timova, već i njihovu sposobnost da se nose sa dezinformacijama i političkim pritiscima, a bili su zaduženi i za navigaciju kroz pravne i strateške aspekte koji se mogu pojaviti u scenarijima visokog pritiska.
Tri tima sa najvišim rezultatima činili su timovi iz Njemačke i Singapura, Poljske i Francuske, te Italije, Slovenije i Sjedinjenih Američkih Država. Međutim, ovo ne znači nužno da su ove zemlje najbolje pripremljene za suočavanje sa sajber prijetnjama.
„Visoki rezultati u Locked Shields pokazuju dobru timsku saradnju, tehničku stručnost i donošenje odluka pod pritiskom u realističnom simuliranom okruženju“, rekao je Ungureanu. „Međutim, oni ne predstavljaju direktno ukupnu spremnost neke države za sajber bezbjednost, jer se timovi razlikuju u sastavu i ciljevima svake godine. Vježba se odvija u ograničenom vremenskom periodu i ne uzima u potpunosti u obzir nacionalnu infrastrukturu ili dugoročne kapacitete.“
Evolucija Locked Shields odražava značajan rast sajber bezbjednosti i povećanu potrebu država da budu spremne na najgore scenarije.
Ungureanu je istakao da države često nailaze na sajber napade slične onima simuliranim u Locked Shields, kao što su ransomware napadi, prekidi u radu kritične infrastrukture i druge sofisticirane prijetnje usmjerene na vladine i odbrambene mreže.
„Iako mnogi od ovih incidenata nisu javno prijavljeni, profesionalci za sajber bezbjednost, uključujući i učesnike Locked Shields, često su na prvim linijama odbrane, identifikujući i neutralizujući prijetnje prije nego što eskaliraju u velike incidente“, rekao je.
Locked Shields 2025 uveo je infrastrukturu zasnovanu na oblaku, kvantne računarske ubacivanja, AI-pokretane narative i redizajniran sistem bodovanja koji je nagrađivao saradnju i otpornost.
Što se tiče narednogodišnje vježbe, Ungureanu je rekao: „Za Locked Shields 2026 fokusiraćemo se na proširenje oblaka integrisanjem dodatnih sistema i uvođenjem nove kategorije Kritičnih Specijalnih Sistema koji mogu podržati i ojačati nacionalne odbrambene napore. Kao i ove godine, nastavićemo i sa unapređenjem našeg internog AI istraživanja, približavajući nas korak bliže ka potpuno automatizovanom Blue Teamu.“
Izvor: SecurityWeek
